您的當前位置:首頁 > 綜合 > 威聯通(QNAP)NAS出現嚴重安全問題 無需賬號密碼即可登錄并獲取數據 – 藍點網 正文
時間:2025-11-25 08:12:18 來源:網絡整理 編輯:綜合
2024 年 3 月 9 日,網絡附加存儲設備 (NAS) 制造商威聯通 (QNAP) 發布安全公告透露其設備固件中存在的三個高危漏洞。在這里藍點網強烈建議威聯通用戶啟用自動更新功能,同時立即升級到最 天津津南外圍(高級資源)真實外圍女上門外圍大學生vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
2024 年 3 月 9 日,威聯問題無需網絡附加存儲設備 (NAS) 制造商威聯通 (QNAP) 發布安全公告透露其設備固件中存在的出現三個高危漏洞。
在這里藍點網強烈建議威聯通用戶啟用自動更新功能,嚴重天津津南外圍(高級資源)真實外圍女上門外圍大學生vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達同時立即升級到最新版本,安全如果無法升級則請直接斷開公網連接只在內網中使用。賬號

三枚安全漏洞分別是密碼:
CVE-2024-21899:不正確的身份驗證漏洞允許未經授權的訪問者通過網絡危害系統安全
CVE-2024-21900:注入漏洞允許經過身份驗證的訪問者通過網絡執行命令,從而導致未經授權的即可據藍系統訪問或控制
CVE-2024-21901:SQL 注入漏洞允許經過身份驗證的管理員通過網絡注入惡意代碼,從而可能損害數據庫完整性并操縱其內容
后兩個漏洞都至少還需要經過身份驗證,登錄點網真正威脅最高的并獲天津津南外圍(高級資源)真實外圍女上門外圍大學生vx《1662-044-1662》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達是第一個漏洞,這個漏洞的取數 CVSS 評分為 9.8/10 分,可見危害程度之高。威聯問題無需
而且這個漏洞想要利用并不復雜,出現只需要經過一些簡單的嚴重步驟即可利用,也就是安全所有暴露在公網上的、未更新固件的賬號威聯通 NAS 都存在風險,黑客可以以一種非常簡單的方式入侵這些 NAS 并竊取里面的數據。
下面是受影響的產品版本:
QTS 5.1.x:需更新到 5.1.3.2578 build 20231110 和之后版本
QTS 4.5.x:需更新到 4.5.4.2627 build 202312225 和之后版本
QuTS hero h5.1.x:需更新到 h5.1.3.2578 build 20231110 和之后版本
QuTS hero h4.5.x:需更新到 h4.5.4.2626 build 20231225 和之后版本
QuTScloud c5.x:需更新到 c5.1.5.2651 和之后版本
myQNAPcloud 1.0.x:需更新到 1.0.52 20231124 和之后版本
如何更新到最新版本:
對于 QTS、QuTS Hero、QuTScloud,用戶使用管理員賬戶登錄后轉到控制面板、系統、固件更新點擊檢查更新升級到最新版本
對于 myQNAPcloud,請通過管理員賬戶登錄后打開應用中心,搜索 myQNAPcloud 然后更新。
威脅情報顯示過去一年暴露在公網上的威聯通 NAS 至少有 300 萬臺,很顯然這里面有相當一部分沒有開啟固件更新,因此都會成為黑客們的爭奪戰場。
部分 NAS 會被竊取數據、安裝勒索軟件等,最終受害的都是用戶,所以建議要么自動更新要么就別連接公網了。
科幻視覺小說《今夜月色真美:終極版》上線Steam商店2025-11-25 07:56
LOL手游致命節奏和海妖殺手適合英雄詳解2025-11-25 07:55
《黑貓奇聞社》全新影跡劇情上線 解鎖與他悸動時光2025-11-25 07:39
全民國風電競,夏日送冰峰!2022無差別挑戰賽落下帷幕!2025-11-25 07:38
最受歡迎游戲《彩虹六號:圍攻》全球玩家超3000萬2025-11-25 07:26
再訪槐江肅妖邪 《神都夜行錄》降妖嘉賞令即將上新2025-11-25 07:15
原神鹿野院平藏和萬葉比怎么樣2025-11-25 06:40
首款限定皮膚!《王者榮耀》橘右京2025-11-25 06:34
擅馭變量,專注游戲2025-11-25 06:30
國產模擬經營《沙石鎮時光》全新版本“洛根再襲”上線2025-11-25 06:28
《編曲家:角色謎題冒險》7月26日全球同步發售2025-11-25 08:11
“黑魂風”ARPG《鋼之崛起》試玩預告公布 展示多個巴黎關卡2025-11-25 07:55
金鏟鏟之戰雙人模式強力陣容一覽2025-11-25 07:50
《星際爭霸》系列限時特惠活動開啟 最高立減130元!2025-11-25 07:15
《拂曉:勝利之刻》夏熾花火 緊握盛夏2025-11-25 06:54
《霍格沃茲:遺產》10月2日正式發售 PS版將包含額外任務2025-11-25 06:37
無量釣海新手玩法攻略指南2025-11-25 06:18
明日之后情報專家瓦尼亞在哪里2025-11-25 06:08
騰訊:《怪物獵人:世界》WeGame版愿意和任何平臺對接2025-11-25 05:45
怪物獵人ol龍光鐳射片手S外觀獲取方法詳解2025-11-25 05:44
免責聲明:本站所有信息均來源于互聯網搜集,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻刪除。
Copyright © 2025 Powered by 威聯通(QNAP)NAS出現嚴重安全問題 無需賬號密碼即可登錄并獲取數據 – 藍點網,骨軟筋酥網 sitemap